Meilleures pratiques en matière de sécurité ICS

Meilleures pratiques en matière de sécurité ICS

Sécurité ICS diffère considérablement de la sécurité informatique traditionnelle. Vous trouverez ci-dessous quelques bonnes pratiques en matière de sécurité ICS :

#1. Sécuriser l'accès physique

Dans le passé, les systèmes ICS reposaient sur un "vide d'air" pour la sécurité. En déconnectant ces systèmes du réseau informatique de l'entreprise et de l'internet public, l'objectif était de les immuniser contre les cyberattaques.

Cependant, Stuxnet et d'autres attaques ont démontré que l'accès physique aux appareils ICS peut être utilisé pour diffuser des logiciels malveillants et mener d'autres attaques. La sécurisation de l'accès physique est essentielle à la cybersécurité des SCI.

#2. Créer un inventaire des actifs ICS

Il est impossible de sécuriser efficacement des systèmes dont l'organisation ignore l'existence. En raison de la taille et de la complexité du réseau ICS, les organisations ne disposent pas toujours d'un inventaire complet de leurs appareils ICS, de leurs logiciels et de leur matériel, de leur emplacement et d'autres facteurs importants. Les processus de découverte manuels sont lents, non évolutifs et incapables de s'adapter rapidement à des environnements changeants. Des solutions automatisées doivent être déployées pour découvrir et identifier les actifs ICS connectés au réseau.

#3. Élaborer une base de référence pour le réseau

Les méthodes traditionnelles de détection des menaces basées sur les signatures ne peuvent identifier que les menaces connues pour lesquelles une signature est connue du système de détection. Cela les rend aveugles aux nouvelles attaques ou aux attaques contre les appareils existants qui sont suffisamment anciens pour que la signature ait été dépréciée. Pour identifier les nouvelles menaces qui pèsent sur les appareils ICS, il faut pouvoir repérer les anomalies sur le réseau ICS. Si une organisation développe une base de référence des activités normales du réseau, elle peut détecter des anomalies telles que des attaques potentielles ou la connexion de nouveaux appareils au réseau.

#4. Segment ICS réseau

Segmentation du réseau est essentiel pour assurer la visibilité du réseau et gérer l'accès aux SCI. Sans segmentation du réseau, un attaquant peut être en mesure de se déplacer latéralement dans le réseau ICS sans être détecté, alors qu'un réseau segmenté permet d'identifier et de prévenir les menaces. Le Architecture de référence de l'entreprise Purdue (PERA) fournit un modèle de référence pour la conception du réseau ICS. Cela inclut le déploiement de pare-feu pour segmenter le réseau en fonction des rôles des différents systèmes.

#5. Mettre en œuvre le principe du moindre privilège

Le principe du moindre privilège stipule que les utilisateurs, les appareils, les applications et les autres entités ne doivent avoir que les accès et les autorisations qui sont essentiels à leur fonction. En éliminant les accès inutiles, une organisation peut réduire la probabilité et l'impact d'une attaque, car un pirate a moins de possibilités d'attaquer des actifs critiques sans être détecté.

Dans l'espace Système de contrôle industriel, la mise en œuvre moindre privilège comprend non seulement la limitation des appareils qui peuvent communiquer avec les appareils ICS, mais aussi les commandes qui peuvent être envoyées par ces derniers. La mise en œuvre de l'accès au moindre privilège nécessite les pare-feu qui connaissent les protocoles des réseaux ICS et qui peut bloquer le trafic qui viole les contrôles d'accès au moindre privilège.

#6. Utilisez l'IPS pour identifier les menaces connues

Les environnements ICS contiennent généralement des systèmes à longue durée de vie qui sont vulnérables aux attaques anciennes. Les exigences en matière de haute disponibilité et les limites des systèmes existants rendent difficile la correction des vulnérabilités qui les rendent vulnérables à l'exploitation. La protection de ces systèmes nécessite une approche de la sécurité axée sur la prévention, qui bloque les tentatives d'exploitation avant qu'elles n'atteignent les systèmes vulnérables. Pour ce faire, les organisations doivent déployer un Système de prévention des intrusions (IPS) pour détecter et bloquer les exploits connus des ICS et des anciens systèmes d'exploitation (OS) et réseaux.

#7. Accès à distance sécurisé à l'appareil ICS

Les opérateurs ont souvent besoin d'un accès à distance aux appareils ICS, mais cela peut également créer des risques de sécurité importants. Une attaque de 2021 contre une usine de production d'eau à Oldsmar, en Floride, qui tentait d'ajouter des produits chimiques dangereux à l'approvisionnement en eau, a profité de technologies d'accès à distance non sécurisées. L'accès à distance au SCI doit être assuré par des solutions d'accès à distance sécurisées. Il s'agit notamment de accès zéro confiance des contrôles et une surveillance permettant d'identifier les accès suspects et potentiellement malveillants aux systèmes ICS.